Gli attacchi DDoS stanno colpendo le organizzazioni e, se non hai seguito le ultime notizie, è il momento di aggiornarti con le novità più recenti. Abbiamo svolto le migliori ricerche e selezionato dati in tempo reale da fonti ufficiali. Consultando le nostre statistiche sugli attacchi DDoS, saprai immediatamente quali passi deve intraprendere la tua azienda e quale direzione stiamo prendendo. Continua a leggere per scoprire di più!
Statistiche globali sugli attacchi DDoS
Ecco alcuni punti chiave dalle statistiche globali sugli attacchi DDoS che dovresti conoscere:
- Gli attacchi DDoS a livello di rete sono aumentati del 168,2% anno su anno all'inizio del 2026
- Gli attacchi DDoS hanno raggiunto il picco di 31,4 Tbps alla fine del 2025. Ciò è stato dovuto principalmente alla botnet Aisuru, responsabile di circa 1-4 milioni di host infetti.
- I cybercriminali lanciano in media 44.000 attacchi DDoS al giorno. Questo numero non diminuirà presto e molte organizzazioni singole segnalano una media di 139 attacchi giornalieri.
- Alcuni degli attacchi DDoS più lunghi registrati sono durati 12.388 minuti, ovvero oltre 8 giorni! Gli attacchi DDoS più brevi di solito durano meno di un minuto.
- Gli attacchi DDoS web sono aumentati del 101,4%; il Nord America è uno dei principali bersagli, rappresentando il 63,1% degli attacchi DDoS nel mondo. Segue da vicino il Medio Oriente con il 16,1% e l'Europa con il 13,7% .
Statistiche sugli attacchi DDoS per settore
Se analizziamo le statistiche sugli attacchi DDoS per settore, ecco cosa emerge:
- I settori industriali più colpiti sono servizi finanziari, tecnologia, gaming, e-commerce e telecomunicazioni. Nel 2026, il settore tecnologico è uno dei principali bersagli. Detiene una quota del 45% degli attacchi DDoS a livello di rete ed è attualmente soggetto ai più alti livelli di sfruttamento.
- Il settore gaming riceve circa il 57% degli attacchi DDoS. È un bersaglio persistente, soprattutto per le minacce DDoS volumetriche. I segmenti finanziario e delle telecomunicazioni registrano ciascuno una quota del 16,1% degli attacchi DDoS a livello di rete nel 2026. L'e-commerce registra i volumi più alti di attività DDoS web con una quota del 22% a livello di rete.
- I servizi governativi sono anch'essi bersaglio del 38,8% degli attacchi DDoS (in particolare attacchi di attivisti) a livello mondiale. La botnet NoName057(16) sceglie specificamente gli enti governativi come bersaglio principale per gli attacchi DDoS.
Statistiche sugli attacchi DDoS per dimensione dell'organizzazione
Ora analizziamo alcune statistiche sugli attacchi DDoS per dimensione dell'organizzazione nel 2026. Ecco gli ultimi aggiornamenti:
- Le grandi imprese detengono una quota di mercato del 63%-65% per la protezione DDoS. Sono bersaglio di attacchi DDoS iper-volumetrici superiori a 30 Tbps. Le PMI stanno sperimentando un aumento di 12 volte degli attacchi DDoS basati su API. È stato rilevato un incremento di 5 volte degli attacchi API per host nel 2026.
- Le aziende con meno di 1.000 dipendenti sono ora colpite dal 46% di tutte le violazioni informatiche. Gli attaccanti DDoS stanno passando da campagne lunghe ad attacchi brevi e intensi. Ciò significa che gli attacchi DDoS basati su API aumenteranno di 12 volte (1200%) dopo il 2026.
- Il 59% dei titolari di piccole imprese ritiene di essere troppo piccolo per essere un bersaglio, ma non è vero. Circa il 51% di loro non dispone di alcuna misura di cybersecurity per difendersi dagli attacchi DDoS.
- Il 91% delle aziende subisce una perdita media superiore a 30.000 USD per ogni ora di inattività causata da attacchi DDoS. Le statistiche sugli attacchi DDoS indicano anche che il 75% delle PMI non può continuare a operare se viene colpito da un evento di estorsione o da una grave variante ransomware.
Statistiche su tipologie e tecniche di attacco DDoS
Ecco le statistiche più recenti su tipologie e tecniche di attacco DDoS:
- La durata media di un attacco DDoS è salita a 45 minuti. Le aziende non protette pagano fino a 6.000 USD al minuto solo per l'inattività!
- Il 31% delle aziende subisce tentativi di attacco DDoS settimanalmente. Un attacco volumetrico da 22,2 Tbps è stato il nuovo record, mentre i flood a livello applicativo hanno raggiunto 201 milioni di richieste al secondo (Rps).
- Gli Stati Uniti rappresentano quasi il 50% della frequenza globale degli attacchi DDoS, mentre la regione EMEA (Europa, Medio Oriente, Africa) ha rappresentato il 65% dei volumi globali di attacchi DDoS.
Statistiche su dimensione e banda degli attacchi DDoS
Ecco cosa sapere sulle ultime statistiche relative a dimensione e banda degli attacchi DDoS:
- La dimensione media degli attacchi DDoS è in aumento del 69% anno su anno, con eventi di picco che raggiungono i 962,2 Gbps sulle reti monitorate, segno di quanta banda grezza gli attaccanti possano ora affittare o controllare.
- Gli attacchi DDoS del 2026 mostrano limiti molto elevati. A gennaio 2026 sono stati registrati oltre 41 eventi "mega" superiori a 100 Gbps in un solo mese.
- Il 78% degli attacchi DDoS termina in 5 minuti e il 37% si conclude in meno di 2 minuti.
- Esiste una probabilità del 70% che si verifichi un attacco DDoS di follow-up dopo il primo. In media, si verificano 2,8 attacchi successivi per incidente.
- Alcuni sistemi nel mondo sono sotto attacco DDoS attivo per l'88% del tempo durante tutto l'anno.
Statistiche sulla durata degli attacchi DDoS
Ecco alcune delle statistiche più recenti sulla durata degli attacchi DDoS:
- La maggior parte degli attacchi DDoS web ad alto impatto dura meno di 60 secondi nel 2026. Il 71% degli attacchi DDoS HTTPs dura meno di un minuto.
- L'89% degli attacchi a livello di rete termina entro 10 minuti. L'86% degli incidenti a livello di terabit dura più di 10 minuti.
- Gli attacchi DDoS extra-lunghi (che durano più di 24 ore) sono aumentati del 17% nel 2026.
Statistiche su frequenza e ripetizione degli attacchi DDoS
Ecco le statistiche più recenti su frequenza e ripetizione degli attacchi DDoS:
- Il totale degli attacchi DDoS a livello mondiale è previsto fino a 58 milioni di mitigazioni nel 2026. Gli attacchi DDoS alle infrastrutture aziendali a livello globale sono anch'essi in crescita e sono passati da 6,6 milioni a 19,4 milioni, con un aumento del 198% rispetto all'anno precedente.
- Le aziende tipiche hanno affrontato circa 3,85 incidenti DDoS negli ultimi 12 mesi.
- Il rapporto europeo Link11 Cyber Report 2026 evidenzia attività ripetute. Oltre il 70% delle organizzazioni colpite una volta è stato colpito di nuovo e, in media, ogni incidente iniziale ha generato 2,8 attacchi successivi, mostrando quanto raramente gli avversari si fermino dopo un solo tentativo.
- Il rapporto sulle minacce Cloudflare Q4 2025 segnala 47,1 milioni di attacchi DDoS mitigati durante l'anno, un aumento del 121% che si traduce in una media di 5.376 attacchi ogni ora a livello mondiale, illustrando quanto siano diventate dense le statistiche sugli attacchi DDoS per i grandi provider.
Statistiche su botnet e infrastruttura negli attacchi DDoS
Ecco le statistiche più recenti su botnet e infrastruttura negli attacchi DDoS:
- Qrator Labs ha monitorato quella che è probabilmente la più grande botnet DDoS mai vista, cresciuta da 1,33 milioni a 5,76 milioni di dispositivi infetti in un anno. Questa dimensione consente alla botnet di lanciare flood multi-terabit a piacimento.
- L'analisi di Cloudflare sulla botnet Aisuru o Aisuru Kimwolf stima che la botnet abbia compromesso da 1 a 4 milioni di dispositivi Android TV e altri in tutto il mondo. La botnet ha lanciato migliaia di attacchi iper-volumetrici, inclusi flood da record a livello di terabit.
- Le statistiche StormWall relative alla prima metà dell'anno scorso riportano che la dimensione media delle botnet DDoS monitorate è aumentata da circa 90.000 dispositivi a circa 150.000 in un solo trimestre. Si tratta di un aumento vicino al 70%. Questo incrementa il volume di base di molti attacchi botnet
- L'analisi di metà anno di DDoS-Guard dell'anno scorso ha descritto un attacco che ha coinvolto oltre 2.050.000 indirizzi IP unici. Non si tratta di un evento isolato, poiché attacchi con oltre un milione di fonti non sono più rari.
Statistiche sulle motivazioni e sugli attori delle minacce negli attacchi DDoS
Ecco le statistiche più recenti sulle motivazioni e sugli attori delle minacce negli attacchi DDoS:
- L'hacktivismo rimane il principale motore di molte campagne DDoS su larga scala, con centinaia di canali Telegram che coordinano liste di bersagli e amplificano le rivendicazioni per massimizzare l'impatto politico e la visibilità.
- 149 attacchi DDoS di hacktivisti contro 110 organizzazioni sono stati conteggiati in pochi giorni in 16 paesi, con il 74,6% dell'attività collegata a 12 gruppi come Keymous+, DieNet e NoName057(16).
- L'estorsione finanziaria è ancora molto presente. I provider che monitorano campagne DDoS a scopo di riscatto descrivono attacchi contro servizi online, finanza e telecomunicazioni, spesso programmati nelle ore di massimo utilizzo affinché anche brevi interruzioni creino una forte pressione a pagare.
- Operatori commerciali di DDoS a noleggio operano accanto ad attori motivati ideologicamente. Le ricerche sull'hacktivismo segnalano gruppi che pubblicizzano apertamente servizi di "stress test" su Telegram, utilizzando attacchi DDoS come dimostrazioni dal vivo per attrarre clienti paganti.
Statistiche su rilevamento e mitigazione degli attacchi DDoS
Di seguito una panoramica delle statistiche più recenti su rilevamento e mitigazione degli attacchi DDoS:
- Le statistiche su rilevamento e mitigazione DDoS rivelano che i sistemi di difesa autonomi hanno bloccato 8,3 milioni di attacchi DDoS in soli tre mesi nell'ultimo anno, con una media di circa 3.780 mitigazioni ogni ora.
- Cloudflare ha registrato 20,5 milioni di attacchi bloccati nel Q1 2025, inclusi quasi 700 attacchi iper-volumetrici superiori a 1 Tbps o 1 miliardo di pacchetti al secondo, tutti completamente automatizzati senza necessità di tuning per ogni evento.
- I sistemi automatizzati di GTT hanno mitigato con successo due attacchi distinti superiori a 1 Tbps nell'ultima settimana del Q1 2025, e questo è solo un caso esemplare in cui tre quarti degli attacchi erano tra 100 Mbps e 9 Gbps, un volume comunque elevato che può essere problematico per le reti non protette.
- L'analisi degli attacchi DDoS del 2026 registra 41 "mega attacchi" superiori a 100 Gbps in un solo mese, un aumento del 78% rispetto a dicembre, ma tutti sono stati mitigati senza degrado del servizio per i clienti sulle piattaforme protette.
Costo e impatto finanziario degli attacchi DDoS
Ecco le statistiche più recenti sugli attacchi DDoS relative a costi e impatti finanziari:
- Si prevede un tempo medio di inattività di rete di circa 5.600 dollari al minuto, ovvero circa 300.000 dollari all'ora, considerando la produttività persa e le operazioni digitali interrotte.
- Indagini recenti sui costi DDoS suggeriscono che una media impresa ora perde circa 50.000 dollari all'ora durante un attacco, mentre alcune piccole imprese affrontano costi medi di ripristino di 120.000 dollari per incidente.
- I dataset sugli attacchi DDoS indicano che il 12% delle piccole imprese colpite da un grave evento DDoS chiude definitivamente dopo l'attacco, e il 40% delle vittime cita la perdita di fiducia dei clienti come principale impatto non finanziario, oltre alle spese di remediation diretta.
- I dati più recenti online stimano costi per incidente vicini a 2 milioni di dollari per le grandi imprese, con tempi di inattività che possono raggiungere centinaia di migliaia di dollari all'ora nei casi peggiori.
Punti chiave dalle statistiche sugli attacchi DDoS
Ecco cosa possiamo apprendere dalle ultime statistiche sugli attacchi DDoS del 2026:
- Gli attacchi DDoS si stanno spostando verso l'automazione basata su AI e la precisione a livello applicativo. Sono definiti su scala iper-volumetrica e stanno passando da eventi isolati e dirompenti a oneri strutturali permanenti per l'infrastruttura digitale globale.
- Le organizzazioni ora affrontano uno stato di emergenza come norma, poiché i loro sistemi sono attivamente attaccati per l'88% del tempo. L'elevata frequenza degli attacchi le colpisce duramente e gli attacchi DDoS successivi peggiorano le possibilità di recupero o continuità operativa.
- Gli attacchi DDoS web stanno aumentando del 101% e utilizzano una combinazione di tattiche "low and slow". Queste eludono i sistemi di rilevamento tradizionali e possono imitare i comportamenti degli utenti legittimi. Le botnet basate su AI stanno automatizzando operazioni DDoS ad alta velocità, consentendo agli attaccanti di mappare le reti in tempo reale e scoprire nuove vulnerabilità.
- Le transazioni API malevole sono aumentate del 128%, confermando che il livello applicativo è il principale campo di battaglia della guerra DDoS moderna. Le tensioni geopolitiche a livello globale alimentano inoltre la maggior parte degli attacchi DDoS.
- I firewall statici non sono più efficaci contro gli attacchi DDoS. Le aziende devono utilizzare WAAP (protezione per applicazioni web e API) in combinazione con analisi comportamentale e rilevamento bot supportato da AI per restare protette. Devono inoltre adottare SOC agentici ed effettuare triage di routine alimentati da AI.
Nota: Le nostre statistiche sugli attacchi DDoS sono raccolte da report di settore affidabili, disclosure di violazioni e ricerche sulle minacce in corso. Tutte le nostre fonti sono verificate, attive e aggregate da esperti leader del settore.
SentinelOne offre protezione DDoS impedendo che i tuoi endpoint vengano compromessi da botnet. Può proteggere da minacce di denial-of-service basate su protocollo e applicazione.
Può mettere in sicurezza i tuoi punti di ingresso e fornire visibilità approfondita sul traffico di rete, avvisandoti di eventuali segnali di attacchi DDoS in arrivo e aiutandoti così a prevenirli. L'AI comportamentale di SentinelOne può rilevare e bloccare codice malevolo e impedisce anche che i dispositivi aziendali vengano sfruttati dalle botnet. SentinelOne può integrarsi con leader della difesa DDoS come Cloudflare tramite il Singularity™ Marketplace per offrire protezione globale a livello di rete e protezione degli endpoint contro le minacce DDoS.
I migliori prodotti per proteggersi dagli attacchi DDoS sono Singularity™ Complete e Singularity™ Network Discovery. Se desideri estendere la protezione DDoS a container, workload cloud e cluster Kubernetes, utilizza Singularity™ Cloud Security.
Prenota una demo live per saperne di più.
FAQ sulle statistiche degli attacchi DDoS
Sono molto più comuni rispetto al passato. Gli attacchi a livello di rete sono aumentati del 168% lo scorso anno e ora si registrano picchi che raggiungono quasi i 30 Tbps. La realtà è che la maggior parte dei siti web verrà presa di mira prima o poi. Ormai bisogna aspettarsi di poter essere un bersaglio e, se non ci si prepara, i servizi andranno offline rapidamente. Gli attaccanti sono costantemente alla ricerca di punti deboli.
Ci sono i flood volumetrici che saturano la banda, e questi sono ancora molto diffusi. Ma c'è stato un grande spostamento verso attacchi multi-vettore, in cui colpiscono contemporaneamente ai livelli 3, 4 e 7. Ora utilizzano spesso anche quei brevi burst DDoS Web rapidi. La maggior parte dura meno di un minuto, quindi se le difese non sono automatizzate, l'attacco sarà già terminato prima che tu te ne accorga.
Possono raggiungere dimensioni enormi. Le aziende di sicurezza hanno registrato attacchi superiori a 30 Tbps, abbastanza da mettere fuori uso grandi infrastrutture. Si vedono anche attacchi "carpet bombing" in cui il traffico viene distribuito su interi intervalli di IP per evitare il blocco. Un buon esempio è l'attacco da 4,8 Tbps osservato nel 2025. I numeri continuano a crescere ogni anno.
I botnet sono il motore della maggior parte degli attacchi DDoS su larga scala. Vengono utilizzate enormi reti di dispositivi compromessi, come router, telecamere e persino TV box, per generare tutto quel traffico. Esistono botnet che controllano milioni di dispositivi e restano dormienti fino al momento dell'attacco. Si vedono anche nuovi botnet che prendono di mira specificamente server cloud e dispositivi IoT per aumentare la potenza di fuoco.
Se ti affidi al rilevamento manuale, sei in difficoltà. La maggior parte di questi attacchi ad alto impatto dura meno di 60 secondi, quindi termina prima che una persona possa reagire. Servono strumenti automatizzati in grado di individuare anomalie in tempo reale, altrimenti i servizi andranno offline. I criminali contano sulla tua lentezza e cambieranno immediatamente tattica se vedono che blocchi un vettore.
Bisogna prepararsi ad attacchi più intelligenti. Gli attaccanti ora usano l'IA per generare script di attacco e imitare il comportamento reale degli utenti, rendendo più difficile il blocco. Eseguono anche brevi attacchi di ricognizione per mappare le difese. I botnet stanno diventando più grandi e si vedranno più impianti a livello kernel difficili da rimuovere. Se non hai difese adattive, troveranno un modo per passare.
